このたび、株式会社トラストバンクが運営するふるさと納税ポータルサイト「ふるさとチョイス」において、第三者による不正アクセスにより、同サイトへ会員登録している寄附者の個人情報が外部に漏えいした旨、発表がありました。

株式会社トラストバンクにおいて、10月19日（月曜）通常と異なるアクセス傾向を把握したため確認を行ったところ、10月17日（土曜）に不正アクセスがあったことを確認し、会員の個人情報が外部に流出したことが判明。このため、被害拡大の防止及び安全確保を最優先に、10月19日（月曜）午後3時50分、「ふるさとチョイス」関連サービスを停止。

１０月２０日時点で確認されている流出情報は以下のとおりです。
対象：「ふるさとチョイス」の会員情報
件数：４，４５４，０９７件
情報：氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワード、寄附控除試算額
※現時点で確認出来ている情報内容及び件数であり、今後の調査により変動する可能性があります。

個人情報の流出に伴い、以下の点に十分ご注意ください。
・運営事業者や自治体等を装った不審なメール、SMS、電話、郵便物などには十分にご注意ください。
・不審なメール等に記載されたURLや添付ファイルは開かず、個人情報やパスワード等を入力しないようにしてください。
・「ふるさとチョイス」と同じメールアドレスとパスワードの組み合わせを他のＷｅｂサービスでも使用している場合は、パスワードを変更してください。

今後の対応については株式会社トラストバンクより下記の報告を受けています。

今回の不正アクセスによって検知した脆弱性の対応について外部の専門家の協力のもと、詳細調査を進めるとともに、セキュリティ対策、監視体制、及び情報管理体制の強化を進めてまいります。サービスの再開時期につきましては、現時点では未定であり、安全性の確認状況を踏まえ、決定次第お知らせいたします。また、本件につきましては、10月20日（火曜）に個人情報保護委員会への報告を完了しており、10月21日（水曜）に所轄警察署へ被害申告を行う予定です。今後の関係機関による調査・捜査にも全面的に協力してまいります。今後、調査により判明した事実（流出した情報の項目及び件数、再発防止策等）につきましては、確定次第、速やかにお知らせいたします。

詳細情報や最新情報については、以下のページよりご確認ください。

・ふるさとチョイスポータルサイト（外部リンク）
・株式会社トラストバンクウェブサイト（外部リンク）